При использовании aws усиление с SPA (React, Vue, Angular ...) - это хорошая практика для использования USER_SRP_AUTH.Кажется плохой идеей хранить UserPoolId и ClientId на клиенте.
SPA
USER_SRP_AUTH
Я ошибаюсь?
Эти параметры безопасны для публикации.См. этот вопрос на форуме aws .